下面是引用upside于2006-12-30 13:33发表的 :
是防毒程式的警告 还是档案会再生
此资料夹是系统必备的
我的电脑中亦有此档案
删除后 重新开机仍会再生 是正常的

可是我上班的地方也有同样winxp sp2的电脑，怎么没有TMP.EDB，catroot2这个档案二部电脑都有，里面的二个资料夹也有，其他的ＬＯＧ档也有，就是没有TMP.EDB

我公司多台电脑包括家中3台 都有此档案
使用的全都是同一片光碟安装出来的
可能有分别 上次有看到资料 但是一下子没找到

下面是引用upside于2006-12-30 23:30发表的 :
我公司多台电脑包括家中3台 都有此档案
使用的全都是同一片光碟安装出来的
可能有分别 上次有看到资料 但是一下子没找到

希望只是虚惊一场
但又有那么多的巧合，且有木马病毒的网页资料可以佐证。。。令人难以释怀！！

找到资料了 请参考一下
这个档案是xp 最新版本
详细的作用 并未写的很清楚
还在寻找中
http://support.microsoft...7971/zh-cn

以下是你提供的病毒来源资料及解毒程式
若再使用不行 那真的就是误判了
http://www.antiy.com/securi...0060717.htm
http://www.antiy.com/product...s/index.htm

下面是引用upside于2006-12-31 00:16发表的 :
找到资料了 请参考一下
这个档案是xp 最新版本
详细的作用 并未写的很清楚
还在寻找中
http://support.microsoft...7971/zh-cn
.......

大大所列网址就是我原先找到资料的安天实验室，我也曾下载＜安天２００５>使用，不过因为它所显示的字元或文字都是少见的中国字，应该说是乱码，根本看不懂，但我还是试了好几次，终于成功的扫瞄，不过得到的结果也没有清掉那个病毒（没显示有侦测到它），或该应该说是我不知道该依什么程序才可以清掉它。网路上确实有许多有关这个病毒的网页，包括卡巴斯基还有大大介绍的CounterSpy，，都没办法侦测到它，不知道是不是它们还没有找出解毒的方法还是？？？所以它们根本无法扫到。
不过在这里还是谢谢大大热心的帮我找解毒方法，小弟致上十二万分的感谢。

请上网找Pocket KillBox回来安装(是免费软体) 执行程式>浏览开启TMP.EDB档案>选择Delete on Reboot 而后程式会自行计秒重开机 重开之后在C:\或C:\ProgramFiles\底下可以见到一个名为 KillBox的资料夹 把它删除 为保险顾虑请同时清空"我最近的文件"及"资源回收筒" 这样应该可以将它删除 Good luck

下面是引用aoti于2007-01-5 22:12发表的 :
请上网找Pocket KillBox回来安装(是免费软体) 执行程式>浏览开启TMP.EDB档案>选择Delete on Reboot 而后程式会自行计秒重开机 重开之后在C:\或C:\ProgramFiles\底下可以见到一个名为 KillBox的资料夹 把它删除 为保险顾虑请同时清空"我最近的文件"及"资源回收筒" 这样应该可以将它删除 Good luck

此为系统必备档案 就算删除后 重新开机仍然会再出现

回覆后 下了网 我进catroot2资料夹 发现里面也存在有TMP.EDB 同样因svchost使用中无法解锁删除 也因此无法用笔记本打开看其内容 经使用Pocket KillBox以重开机之方式删除后 连着几次重开机检视~确定TMP.EDB没有再现
系统似乎没有状况发生 该档案之存在作用值得深思(修正:Pocket KillBox免安装)

下面是引用aoti于2007-01-6 01:52发表的 :
回覆后 下了网 我进catroot2资料夹 发现里面也存在有TMP.EDB 同样因svchost使用中无法解锁删除 也因此无法用笔记本打开看其内容 经使用Pocket KillBox以重开机之方式删除后 连着几次重开机检视~确定TMP.EDB没有再现
系统似乎没有状况发生 该档案之存在作用值得深思(修正:Pocket KillBox免安装)

此档案的存在 查过不少资料 连微软官网亦无详细资料
不知是我没有找到还是其他问题 我能找到的在前几楼中有贴出
我看过我手边多台电脑 都有此档案的产生
或许与 专业版或网路版有关
我也删除过多次 但开机几次后 就会再生
感觉与暂存档有关 可能与使用某种程式资源时会用到

老实说，我不认为该档有什么问题，理由如下：
1.防毒软体没有任何警告
2.SREng log没有任何问题
3.楼主所张贴的病毒资讯更是跟它扯不上关系
4.从Microsoft Sysinternals站台的同档案解释也看不出有疑点
http://forum.sysinternals.com/forum_...79&PN=1&get=last
5.根据aoti大的说明，用kilbox删除该档就不再出现，可见并未有watchdog在背景监控，完全不像木马该有的行为模式

因此个人认为只是楼主多虑了，以上提供参考...